침투 테스트

침투 테스트(펜 테스트)는 시스템, 네트워크, 애플리케이션을 대상으로 허가를 받아 진행하는 모의 공격으로, 보안 취약점을 찾아냅니다. 테스터는 실제 공격자와 같은 도구와 기법을 쓰지만 정해진 범위와 승인 안에서 움직입니다.

침투 테스트는 블랙박스(사전 정보 없음), 화이트박스(소스 코드와 구조에 완전 접근), 그레이박스(부분 정보) 방식으로 나뉩니다. 결과는 발견된 취약점과 심각도, 권고 조치를 담은 보고서로 정리됩니다.

침투 테스트에서는 자격 증명 보안이 자주 시험됩니다. 테스터는 비밀번호 스프레이, 크리덴셜 스터핑, 피싱 모의 훈련, 권한 상승을 시도합니다. 강력하고 고유한 비밀번호를 팀용 비밀번호 관리자로 운영하는 조직은 꾸준히 더 좋은 결과를 냅니다.